• UGM 토크나이저에서 OOB(Out-of-Bounds) 읽기 문제 수정 (precompiled_charsmap 처리)

• xcda_blob_size를 읽기 전에 최소 크기(4 바이트) 유효성 검사 추가

• 안전하지 않은 strlen 대신 경계 검사를 하는 strnlen 사용

위 두 가지 문제는 악의적인 T5/UGM GGUF 파일로부터 힙 버퍼 오버플로우를 허용했습니다.

• 안전하지 않은 strnlen()을 나머지 배열 크기 내에서 \0을 검색하는 경계 검사 루프로 대체합니다.

• 경계 검사를 로드(load) 단계로 이동합니다.

• 오타 병합 수정